Nginx网站服务配置
一、Nginx概述
Nginx是一个轻量级/高性能的反向代理Web服务器，用于 HTTP、HTTPS、SMTP、POP3和IMAR协议。他实现非常高效的反向代理、负载平衡，他可以处理2-3万并发连接数，官方监测能支持5万并发，现在中国使用nginx网站用户有很多，例如:新浪、网易、腾讯等。
1.1 Nginx优点：
1.跨平台、配置简单。
2.非阻塞、高并发连接:处理2-3万并发连接数，官方监测能支持5万并发。。内存消耗小:开启10个Nginx才占150M内存。
3.成本低廉，且开源。
4.稳定性高，宕机的概率非常小。
5.内置的健康检查功能:如果有一个服务器宕机，会做一个健康检查，再发送的请求就不会发送到宕机的服务器了。重新将请求提交到其他的节点上。
1.2 Nginx应用场景：
1.http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。
2.虚拟主机。可以实现在一台服务器虚拟出多个网站，例如个人网站使用的虚拟机。
3.反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载，不会应为某台服务器负载高宕机而某台服务器闲置的情况。
4.nginz 中也可以配置安全管理、比如可以使用Nginx搭建API接口网关,对每个接口服务进行拦截。
1.3 Nginx和Apache的差异:
1.轻量级，nginx比apache占用更少的内存及资源;静态处理,Nginx静态处理性能比Apache高;
2.Nginx可以实现无缓存的反向代理加速，提高网站运行速度;Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于硬件;
3.Nginx支持热部署，启动速度迅速，可以在不间断服务的情况下，对软件版本或者配置进行升级;nginx是异步进程，多个连接可以对应一个进程;apache是同步多进程，一个连接对应一个进程;Nginx高度模块化，编写模块相对简单，且组件比Apache少
4.高并发下nginx能保持低资源低消耗高性能;
5.Nginx 配置简洁，Apache配置复杂;
1.4 Nginx有两个进程：
master process：主进程（守护进程），用来管理工作进程。
worker process：工作进程，用来处理用户的请求。
Apache和Nginx的默认端口都是80，如果其中一个已经启动了，那么再启动另一个会报错。如果想要同时使用，可以修改其中一个的端口号。
二、编译安装nginx服务
2.1 关闭防火墙，将nginx所需压缩包上传到/opt目录下
2.2 安装依赖包
[root@localhost ~]# yum install -y pcre-devel zlib-devel gcc gcc-c++ make
#各程序作用解释如下：
gcc #C语言的编译器
gcc-c++ #C++的编译器
make #源代码编译器（源代码转换成二进制文件）
pcre-devel #perl的接口开发包，提供正则表达式
zlib-devel #提供压缩功能2.3 创建运行用户和组，便于管理
nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限。
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
2.4 解压软件包，编译安装nginx
#解压软件包
[root@lc ~]# cd /opt
[root@lc opt]# ls
nginx-1.12.2.tar.gz rh
[root@lc opt]# tar zxf nginx-1.12.2.tar.gz
[root@lc opt]# ls
nginx-1.12.2 nginx-1.12.2.tar.gz rh
#切换到源码目录，运行configure脚本，指定安装路径和安装模块等。
[root@lc opt]# cd nginx-1.12.2/
[root@lc nginx-1.12.2]# ./configure \
--prefix=/usr/local/nginx \ #指定nginx的安装路径
--user=nginx \ #指定用户名（运行用户）
--group=nginx \ #指定组名
--with-http_stub_status_module #启用http_stub_status_module模块以支持状态统计
#开2核同时编译，之后安装
[root@lc nginx-1.12.2]# make -j 2 && make install2.5 将nginx的操作指令放入环境变量PATH的目录下
将nginx的可执行文件做个软链接，放入环境变量PATH的目录下，让系统识别nginx的操作指令。
[root@lc ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ //让系统识别nginx的操作指令2.6 检查、启动、重启、停止nginx服务
2.6.1 检查配置文件是否配置正确，并启动nginx服务
#检查配置文件是否配置正确
[root@localhost ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
#启动nginx服务
[root@localhost ~]# nginx2.6.2 多种方式查看nginx的PID号
[root@lc ~]# cat /usr/local/nginx/logs/nginx.pid //查看nginx主进程的PID
5059
[root@lc ~]# pgrep nginx -l //查看nginx的主进程号和工作进程号
5059 nginx
5060 nginx
[root@lc ~]# lsof -i :80 //查看nginx的主进程号和工作进程号
[root@lc ~]# ss -ntap | grep nginx //查看nginx的主进程号和工作进程号
[root@lc ~]# netstat -ntap | grep nginx //查看nginx主进程的PID2.6.3 停止nginx服务
注意：nginx有主进程和工作进程，一定要杀死主进程（即父进程）。
[root@lc ~]# kill -3 7344 //通过主进程的PID号杀死nginx进程
[root@lc ~]# netstat -ntap | grep nginx //此时已查不到进程
#杀死nginx进程的多种方式
kill -3 //"kill -3"杀死进程时可以记录事故现场的信息（打印进程各个线程的堆栈信息）
kill -s QUIT
killall -3 nginx
killall -3 QUIT 2.6.4 重载nginx服务
[root@localhost ~]# nginx //启动nginx服务
[root@localhost ~]# cat /usr/local/nginx/logs/nginx.pid
7679
[root@localhost ~]# kill -1 7679 //重载nginx服务
[root@localhost ~]# netstat -ntap | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7679/nginx: master
[root@localhost ~]# kill -s HUP 7679 //重载nginx服务
[root@localhost ~]# netstat -ntap | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 7679/nginx: master
#重载nginx服务的多种方式
kill -1
kill -s HUP
killall -1 nginx
killall -s HUP 2.6.5 日志分割（移走原有日志，重新打开日志文件）
kill -USR1
[root@localhost ~]# cd /usr/local/nginx/logs //切换到日志目录
[root@localhost logs]# ls
access.log error.log nginx.pid
[root@localhost logs]# mkdir log.bak
[root@localhost logs]# mv *.log log.bak //将原有日志移走
[root@localhost logs]# ls
log.bak nginx.pid
[root@localhost logs]# kill -USR1 7679 //重新生成日志文件
[root@localhost logs]# ls
access.log error.log log.bak nginx.pid2.6.6 升级nginx服务
三种方式升级nginx服务：
#平滑升级:
kill -USR2
#新版本升级：
tar zxvf nginx-XX.XX.tar.gz #XX代表新版本号
cd nginx-XX.XX
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module \
--with-http_ssl_module
#重新编译:
make #重新编译
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old #备份旧文件，方便回滚
cp objs/nginx /usr/local/nginx/sbin/nginx #将新的运行文件放入安装的运行目录
make upgrade #编译升级
#或者先 killall -3 nginx ，再 /usr/local/nginx/sbin/nginx 三、Nginx服务的主配置文件
主配置文件位置：/usr/local/nginx/conf/nginx.conf
/usr/local/nginx/conf/ 目录下：
- nginx.conf 是主配置文件
- nginx.conf.default 是主配置文件的备份文件
主配置文件中有六个主要模块：
1、全局块：全局配置，对全局生效。
2、events块：配置影响Nginx服务器与用户的网络连接。
3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。
4、server块：配置虚拟主机的相关参数，一个http块中可以有多个server 块。每个 server 块就相当于一个虚拟主机。。
5、location块：用于配置匹配的url，一个server块中可以有多个location块。
6、upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。
3.1 全局块（全局配置）
就是配置文件从头开始到 events 块之间的内容，主要设置的是影响nginx服务器整体运行的配置指令。比如 worker_process，值越大，可以支持的并发处理量也越多，但是还是和服务器的硬件相关。
vim /usr/local/nginx/conf/nginx.conf
#user nobody; //运行用户，若编译时未指定则默认为nobody，若编译指定了用户则会写到二进制程序里变成默认配置。此前编译时指定了"--user=nginx"，所以现在二进制程序中的运行用户为nginx
worker_processes 1; //工作进程数量，一般设置为和CPU核数一样
#error_log logs/error.log; //错误日志文件的位置
#pid logs/nginx.pid; //PID文件的位置
3.2 events块（ I/O 事件配置）
events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 work process 可以同时支持的最大连接数等。
events {
use epoll; #使用epoll模型。2.6及以上版本的系统内核，建议使用epo11模型以提高性能，实现I/O多路复用
worker_connections 4096; #每个工作进程处理4096个连接。默认值为1024。一般设置为2的次方
}
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux 下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是个文件句柄)。
#可使用"ulimit -a"命令查看系统允许当前用户进程打开的文件数限制。3.2.1 查看Nginx支持的最大并发量（软件支持、系统支持、CPU性能）
1、软件支持
软件配置支持多少并发量，由主配置文件nginx.conf决定：理论上支持的并发量=工作进程数量×每个工作进程处理的连接数。
将工作进程数设置为2（与CPU核数一致），每个工作进程处理15000个连接（一般设置为2的次方），那么软件支持的最大并发数量是30000个。
2、系统支持
系统会限制本地每个用户进程可以同时打开的最大文件数量，即系统会限制每个进程的连接数。
查看系统支持多少并发量：
- 使用"ulimit -a"可查看系统允许当前用户进程打开的文件数限制。
修改系统支持的最大并发量：
- “ulimit -n 65535”命令可临时修改本地每个用户进程可以同时打开的最大文件数。
- vim /etc/security/limits.conf，编辑该文件可永久修改。
3.3 http块（HTTP 配置）
http块：包括 http 全局块，以及多个 server 块。
-
http 全局块： 配置的指令包括文件引入、 MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。
-
server 块： 这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。
而每个 server 块也分为全局 server 块，以及可以同时包含多个 location 块。
http { ##文件扩展名与文件类型映射表 include mime.types; ##默认文件类型 default_type application/octet-stream; ##日志格式设定 #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" # '"$http_user_agent" "S$http_x_forwarded_for"' ; ##访问日志位置 #access_log logs/access.1og main; ##开启文件传输模式 sendfile on; ##减少网络报文段的数量 #tcp_nopush on; ##连接保持超时时间，单位是秒 #keepalive_timeout 0; keepalive_timeout 65; ##gzip模块设置，设置是否开启gzip压缩输出 #gzip on; ##Web服务的监听配置 server { ##监听地址及端口 listen 80; ##站点域名，可以有多个，用空格隔开 server_name www.yuji.com; ##网页的默认字符集 charset utf-8; ##根目录配置 location / { ##网站根目录的位置/usr/1ocal/nginx/html root html ; ##默认首页文件名 index index.html index.php; } ##内部错误的反馈页面 error_page 500 502 503 504 /50x.html; ##错误页面配置 location = /50x.html { root html ; } } } ------------------------------------------------ 日志格式设定: $remote_addr与$http_x_forwarded_for 用以记录客户端的ip地址。 $remote_addr：记录上一个请求消息发送端的IP（代理服务器的IP）。 $http_x_forwarded_for ：会记录所有经过的服务器的IP地址。 $remote_user：用来记录客户端用户名称。 $time_local：用来记录访问时间与时区。 $request：用来记录请求的url与http协议。 $status：用来记录请求状态;成功是200。 $body_bytes_sent：记录发送给客户端文件主体内容大小。 $http_referer：用来记录从哪个页面链接访问过来的。 $http_user_agent: 记录客户浏览器的相关信息。 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
3.3.1 全局 server 块
最常见的配置是本虚拟机主机的监听配置，和本虚拟主机的名称或 IP 配置。
#监听地址及端口
listen 80;
#站点域名，可以有多个，用空格隔开
server_name www.sty.com;3.3.2 location块
- 一个 server 块可以配置多个 location 块。
- 主要作用是根据请求地址路径的匹配，匹配成功进行特定的处理。
- 这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。
location常见配置指令：root、alias、proxy_pass - root（根路径配置）：root /var/www/html 请求www.sty.com/test/1.html，会返回文件/var/www/html/test/1.html
- alias（别名配置，即虚拟路径）：alias /var/www/html 请求www.sty.com会返回文件/var/www/html/1.html
- proxy_pass（反向代理配置）
根路径和虚拟路径：
location / {
root html; #表示此时根目录为/usr/local/nginx/html/
index index.html index.htm;
}
#此时访问路径和返回文件的关系为：
http://192.168.72.10/index.html --> /usr/loca/nginx/html/index.html
http://192.168.72.10/test/index.html --> /usr/loca/nginx/html/test/index.htmllocation / {
root html; #表示此时根目录为/usr/local/nginx/html/
index index.html index.htm;
}
location /test {
root data; #根目录，表示此时根目录为/data/
index index.html index.htm；;
}
#此时 http://192.168.72.10/test/ 匹配 /data/test/
#此时访问路径和返回文件的关系为：
http://192.168.72.10/index.html --> /usr/loca/nginx/html/index.html
http://192.168.72.10/test/index.html --> /data/test/index.htmllocation / {
root html; #表示此时根目录为/usr/local/nginx/html
index index.html index.htm;
}
location /test{
alias /var/www/html; #设置别名，即虚拟路径。别名是一个整体。
index index.html index.htm;
}
#此时 http://192.168.72.10/test/ 匹配 /var/www/html/
#此时访问路径和返回文件的关系为：
http://192.168.72.10/index.html --> /usr/loca/nginx/html/index.html
http://192.168.72.10/test/index.html --> /var/www/html/index.html location / {
alias /var/www/html;
index index.html index.htm;
}
#此时 http://192.168.72.10/ 匹配 /var/www/html/
location /test{
alias /var/www/html;
index index.html index.htm;
}
#此时 http://192.168.72.10/test/ 匹配 /var/www/html/
#此时访问路径和返回文件的关系为：
http://192.168.72.10/index.html --> /var/www/html/index.html
http://192.168.72.10/test/index.html --> /var/www/html/index.html
http://192.168.72.10/test/test/index.html --> /var/www/html/test/index.html四、访问状态统计配置
4.1 查看nginx的安装模块，是否包含 HTTP_STUB_STATUS 模块
先使用命令 /usr/local/nginx/sbin/nginx -V 查看已安装的nginx是否包含 HTTP_STUB_STATUS 模块。
nginx -v #查看nginx的版本。此前已将nginx的可执行文件放入PATH的目录中，所以可以直接使用nginx命令
nginx -V #查看nginx的版本，以及编译安装时的配置参数
cat /opt/nginx-1.12.2/auto/options #查看nginx已安装和未安装的模块，with表示已安装，without表示未安装
cat /opt/nginx-1.12.2/auto/options | grep "YES" #查看nginx已安装的所有模块查看 HTTP_STUB_STATUS 模块是否已安装：
[root@yuji conf]# cat /opt/nginx-1.12.2/auto/options | grep "HTTP_STUB_STATUS"
HTTP_STUB_STATUS=NO #此处NO表示该模块不是默认安装的
--with-http_stub_status_module) HTTP_STUB_STATUS=YES ;; #表示该模块已安装4.2 修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置
[root@localhost ~]# cd /usr/local/nginx/conf
[root@localhost conf]# cp nginx.conf nginx.conf.bak //备份原配置文件
[root@localhost conf]# vim nginx.conf //编辑配置文件
..........
http {
..........
server {
listen 80;
server_name www.yuji.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
##添加 stub_status 配置
location / status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
}
}